Você está aqui: Principal » Lista Completa de Tutoriais

Sobre este Tutorial

Autor:	Lano Thiago Soares de Castro
Data:	25-12-2006
Categoria:	.NET
Assunto:	ASP.NET
Visitas:

Login e Senha com FormsAuthentication – Parte II

Olá pessoal,

Continuando o nosso tutorial, abra o arquivo WebConfig. Neste arquivo estão gravadas algumas configurações da aplicação.

Vamos agora fazer algumas alterações neste arquivo. Dentro das chaves <system.web> adicione o seguinte trecho de código:

</authentication>

Esta chave de configuração está indicando que o modo de autenticação é via formulário. Também indica que a sessão durará 60 segundos e que a página usada para autenticar o usuário chama-se PaginaDeLogin.aspx.

A próxima configuração a ser alterada está na chave <authorization>

Devemos mudar este parâmetro para o seguinte:

</authorization>

Isto está indicando que a princípio todos os usuários sem autenticação não possui acesso a nenhuma página da aplicação. Se você tentar abrir alguma página que não seja a página de login, não conseguirá ter acesso a ela, e automaticamente será redirecionado para a página de login. Caso fosse necessário bloquear todos os arquivos independente da autenticação, usaríamos o seguinte código:

</authorization>

Existe um detalhe importante na nossa aplicação. Não é todo conteúdo que é restrito ao usuário autenticado, criamos uma página que deverá ser vista por todos os usuários sem a necessidade de se autenticar, logo é necessário aplicar uma exceção. Para isso, precisamos alterar mais um trecho do arquivo web.config.

Após o fim da chave </system.web> adicione o seguinte trecho:

<system.web>

</authorization>

</system.web>

</location>

Estamos aqui fazendo referência a um caminho da aplicação. Nele podemos utilizar uma autorização exclusiva de acesso. Nesta autorização estamos permitindo (allow) todos os usuários sem autenticação (?) a ter acesso a este caminho.

Então lembre-se: para liberar o acesso use allow e para bloquear use deny. Para todos os usuários autenticados use (*) e para não autenticados use (?). Isto será sempre importante.

Agora que nossa aplicação já está configurada, precisamos criar o código que vai validar o usuário.

Abra o arquivo PaginaDeLogin.aspx

Clique no botão view Code para visualizar o código da aplicação.

Crie a seguinte rotina para a validação do usuário:

Private Sub ValidarLogin(ByVal login As String, ByVal senha As String)

'Cria a conexão com o banco de dados

Dim sqlConexao As New SqlConnection("Initial Catalog=tutoriais;data source=master;user id=lano;pwd=1234")

'Cria o objeto de comando

Dim sqlComando As New SqlCommand

'Configurações do objeto de comando

With sqlComando

'Conexãi utilizada

.Connection = sqlConexao

'Tipo de comando a ser executado

.CommandType = CommandType.StoredProcedure

'Nome do Stored procedure

.CommandText = "_AutenticaUsuario"

'parâmetros para a execução do Stored procedure

.Parameters.Add("@Login", SqlDbType.VarChar, 50).Value = login

.Parameters.Add("@Senha", SqlDbType.VarChar, 50).Value = senha

End With

'Leitor de dados

Dim sqlDr As SqlDataReader

'Bloco de tratamento de erros

Try

'Abre a conexão

sqlConexao.Open()

'Anexa o comando ao leitor, indicando que a conexão deverá ser encerrada após a execução

sqlDr = sqlComando.ExecuteReader(CommandBehavior.CloseConnection)

'Se encontrar o usuário e a senha

If sqlDr.Read Then

'Cria o ticket de autenticação chamado Login

'O ticket possui persistência, isto é, usuário poderá voltar a página depois de fechar o browser

'O tempo de persistência é de 1 minuto

Dim ticket As New FormsAuthenticationTicket("Login", True, 1)

'Grava o cookie com o ticket criado

'É feita a criptografia deste ticket

Response.Cookies(".ASPXAUTH").Value = System.Web.Security.FormsAuthentication.Encrypt(ticket)

'Indica a data de expiração do cookie

Response.Cookies(".ASPXAUTH").Expires = DateTime.Now.AddMinutes(1)

'Redireciona para a página protegida

Response.Redirect("ConteudoRestrito.aspx")

Else

'Se não encontrar o usuário e a senha

lblResposta.Text = "Usuário o senha inválido"

End If

Catch ex As Exception

'Caso ocorra algum erro ao abrir ou executar o comando no banco de dados

lblResposta.Text = "Ocorreu um erro ao executar esta operação!" & ex.Message

Finally

'Garante o encerramento da conexão independente do erro

sqlConexao.Close()

sqlConexao.Dispose()

End Try

End Sub

O código é um pouco extenso, porém simples de entendimento. Primeiramente, criamos a conexão, criamos o objeto de comando e configuramos algumas propriedades. Logo após, configuramos os parâmetros para a execução da Stored procedure.

O grande destaque deste código está está no seguinte trecho:

Dim ticket As New FormsAuthenticationTicket("Login", True, 1)

'Grava o cookie com o ticket criado

'É feita a criptografia deste ticket

Response.Cookies(".ASPXAUTH").Value = System.Web.Security.FormsAuthentication.Encrypt(ticket)

'Indica a data de expiração do cookie

Response.Cookies(".ASPXAUTH").Expires = DateTime.Now.AddMinutes(1)

Este trecho cria um novo ticket. Este ticket é que faz com que o usuário seja considerado válido. Vejam também que gravamos este ticket em um cookie para que a autenticação esteja válida enquanto o usuário navega nas páginas. Também usamos a persistência do ticket para que o usuário consiga entrar na página protegida mesmo depois de fechar o browser.

Para que esta persistência seja válida, configuramos a expiração do cookie para um minuto após a execução do trecho, assim ficará equivalente ao tempo de persistência do ticket.

Agora só precisamos chamar esta rotina no evento click do botão btnEntrar:

Private Sub btnEntrar_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles btnEntrar.Click

ValidarLogin(txtLogin.Text, txtSenha.Text)

End Sub

Vamos testar a aplicação:

Primeiramente vou tentar acessar a página ConteudoRestrito.aspx diretamente:

O resultado foi este:

Fui redirecionado para a página de autenticação.

Agora vou tentar entrar com um login e senha inválido:

Agora vou entrar com um Login e Senha válido:

Vejam que funcionou.

Agora vamos verificar se o cookie foi gravado:

Está aí!

Agora vamos entrar na página AcessoLivre.aspx após expirar o tempo de autenticação , é claro:

Está aí, funcionou perfeitamente!

Experimente fazer, funcionou perfeitamente!

Experimente fazer outros testes e configure sua aplicação de acordo com suas necessidades.

Espero que tenham gostado!

Um abraço,

Lano de Castro

LISTA DE TODOS OS TUTORIAIS DISPONÍVEIS

LIVROS CAMPEÕES DE VENDA NO SITE

Cursos Online com Certificado e Suporte à Dúvidas

CURSOS ONLINE COM CERTIFICADO - INDICADOS POR JÚLIO BATTISTI EM PARCERIA COM CURSOS 24 HORAS
AdministraÇÃo
Administração Contábil e Financeira Administração de Empresas Administração do Tempo Aprenda a Falar em Público Chefia e Liderança Departamento Pessoal Empreendedorismo Gestão da Qualidade Gestão de Compras	Gestão de Projetos Gestão Escolar Gestão Hoteleira Gestão Pública Logística Matemática Financeira HP 12C Planejamento Estratégico Qualidade de Vida no Trabalho
COMUNICAÇÃO E MARKETING
Administração de Empresas Aprenda a Falar em Público Comércio Exterior Empreendedorismo Escrita e Redação Etiqueta Social e Empresarial Jornalismo Online Marketing Pessoal	Marketing Social Planejamento Estratégico Produção de Eventos Propaganda e Marketing Sucesso Profissional Técnicas de Vendas Telemarketing
CONCURSOS PÚBLICOS
Conhecimentos Bancários Gestão Pública Memorização e Leitura Dinâmica	Noções Gerais de Direito Raciocínio Lógico
CONTABILIDADE E ECONOMIA
Administração Contábil e Financeira Administração de Empresas Bolsa de Valores Comércio Exterior	Conhecimentos Bancários Contabilidade Básica Finanças Pessoais Matemática Financeira HP 12C
DIREITO
Assistente Social Departamento Pessoal	Gestão Pública Noções Gerais de Direito
GESTÃO E LIDERANÇA
Administração de Empresas Administração do Tempo Aprenda a Falar em Público Chefia e Liderança Empreendedorismo Etiqueta Social e Empresarial Gestão de Compras Gestão de Projetos Gestão Escolar	Gestão Hoteleira Gestão Pública Marketing Pessoal Memorização e Leitura Dinâmica Negociação Propaganda e Marketing Recolocação Profissional Secretariado Executivo Sucesso Profissional
INFORMÁTICA
Access 2007 ASP AutoCad 2D AutoCad 3D CorelDraw Excel 2007 Flash Linux MS Project 2007	Photoshop PowerPoint 2007 Raciocínio Lógico Redes e Noções de Hardware Segurança na Internet Webmaster Windows 7 Word 2007 Word e Excel
MEIO AMBIENTE
Educação Ambiental Guia de Turismo	Marketing Social Reciclagem e Energias Renováveis
PEDAGOGIA
Bullying Distúrbios de Aprendizagem Educação Ambiental Educação de Jovens e Adultos Educação Especial	Educação Infantil Escrita e Redação Gestão Escolar Saúde Emocional do Educador
ProfissionalizanteS
Administração de Empresas Assistente Social Comércio Exterior Departamento Pessoal Educação de Jovens e Adultos Educação Infantil Enfermagem Fotografia Digital Gestão da Qualidade Gestão de Compras Guia de Gastronomia	Guia de Turismo Jornalismo Online Logística Produção de Eventos Recepcionista de Hotel Recrutamento e Seleção Secretariado Executivo Segurança do Trabalho Técnicas de Vendas Telemarketing Webmaster
RECURSOS HUMANOS
Administração de Empresas Departamento Pessoal Gestão Pública	Qualidade de Vida no Trabalho Recrutamento e Seleção
SAÚDE
Assistente Social Bullying Enfermagem	Primeiros Socorros Saúde Emocional do Educador Segurança do Trabalho
TURISMO E HOTELARIA
Gestão Hoteleira Guia de Gastronomia	Guia de Turismo Recepcionista de Hotel

CURSOS ONLINE COM CERTIFICADO - INDICADOS POR JÚLIO BATTISTI EM PARCERIA COM BRAVA CURSOS
INFORMÁTICA
Curso de Digitação Formatando e Instalando Computador Excel para Iniciantes Curso Compre no Ebay Informática Educativa Curso de Linux	Segurança na Internet Montagem e Manutenção de Computadores Curso Remoção de Vírus Curso Ubuntu Instalação Linux - Ubuntu
AdministraÇÃo
Gestão de Projetos e Empreendedorismo Benefícios da Previdência Curso HP 12C Matemática Financeira Curso Análise Salarial	Processo de Elaboração de Questionário Excelência no Atendimento ao Cliente Logística do Transporte Licitações e Contratos Administrativos
Profissionalizante
Adestramento Canino Como fazer pesquisa Científica e Monografia Curso de Corte e Costura Supervisor de Telemarketing Balconista de Padaria Curso Educação Infantil	Recepcionista e Secretaria Velas Artesanais Relações Interpessoais Curso de Arbitragem Bullying e Cyberbullying Capacitação de Tutores em EAD
EstÉtica
Curso de Massoterapia Curso de Depilação Drenagem Linfática Curso de Maquiagem Limpeza Turbinada de Pele	Alisamento e Relaxamento Capilar Curso de Etiqueta SPA de Vinhoterapia na Estética Facial Curso de Shantala Introdução à Colorimetria Capilar
Pessoal
Curso de Caligrafia Memorização Chefia e Liderança Curso Falar em Público Curso Bases Neurológicas Leitura Dinâmica Planejamento de Projeto Pessoal Reforma Ortográfica	Como Passar em Concursos Públicos Direção Defensiva Administração do Tempo Curso de Redação Curso de Meditação Como Passar no Vestibular Atualização Gramatical
NegÓCIOS
Relações Humanas e Ética Profissional Marketing e Vendas Diretas	Persuasão em Vendas
Entretenimento
Curso de Mágica
SaÚde
Primeiros Socorros Curso de Fitoterapia Curso de Aromaterapia Medicina Alternativa Plantas Medicinais	Técnicas básicas de Enfermagem O Trabalho do Agente Comunitário de Saúde Ergonomia - Postura Correta em Frente ao Computador Ética Profissional - Ênfase em Radiologia Adolescência: Visão Saúde do Assunto
Meio Ambiente
Curso Gestão Ambiental Jardinagem e Paisagismo	Curso de Reciclagem Curso de Bonsai
MÚsica
Curso de Violão
NutriÇÃo
Higiene e Manipulação de Alimentos Congelamento de Alimentos	Culinária Básica Culinária Intermediária
RelaÇÕes Humanas
Curso Gestão de Pessoas Departamento Pessoal Desenvolvimento Pessoal Empresarial Curso de Telemarketing Curso Dinâmica em Grupo Rescisão Contrato de Trabalho Folha de Pagamento na Prática	Atendimento ao Cliente Adm. da Empregada Doméstica Curso de Homolognet Recursos Humanos - Férias Recursos Humanos - 13° Salário Registro de Empregados
Web Master
Curso de HTML Curso de WordPress	Curso de HTML5
Designer GrÁfico
Curso de Corel Draw Efeitos Especiais com InDesign CS5	Efeitos Tipográficos com InDesign CS5

CURSO EM FORMATO DE VÍDEO-AULA

EXEMPLOS PRÁTICOS PASSO A PASSO COM SOM E IMAGEM

Clique no curso para informações detalhadas

Curso

Duração

Informações

ACCESS

Vídeo Aula: Access 2007 - Consultas - Curso Completo e Prático

4:30h

LOJA DE LIVROS

VÍDEO-AULAS

E-BOOKS/CURSOS

CURSOS ONLINE COM CERTIFICADO

CURSOS COMPLETOS EM CD

CD-01

CD-02

CD-03

CD-04

CD-05

CD-06

CD-07

CD-08

CD-09

CD-10

CONTATO

Você está aqui: Principal » Lista Completa de Tutoriais

Sobre este Tutorial

Login e Senha com FormsAuthentication – Parte II

:: Tutoriais Relacionados

CURSOS
COMPLETOS EM CD